Обнаружены две уязвимости в языке программирования PHP, которые приведут к сливу данных мошенникам!
• PHP — основа интернета, на нём работают 70% всех сайтов и серверов.
• При превышении лимита памяти процесс аварийно завершается, и память очищается.
Если интересно: технические детали уязвимости
• Очиститель памяти может принять байты из процесса за собственные инструкции.
• Это позволяет отправлять мошенникам и хакерам поддельные указатели на функции и выполнять любой код.
• Патч уже выпущен, но не распространился на старые версии PHP.
Ситуация с обновлением или почему даже зная о проблеме ее не будут решать:
• Большинство сайтов в Интернет не обновлялись годами, переход на новую версию PHP приведёт к поломке.
• Миллионы плагинов и тем также используют старый PHP.
• Около 20% сайтов в интернете физически невозможно обновить.
Важное: Меры безопасности и последствия
• Cloudflare блокирует подозрительные запросы, похожие на те, что приводят к переполнению памяти PHP.
• Ожидается масштабная утечка данных и активизация мошенников.
• Рекомендуется включить двухфакторную аутентификацию, избегать старых сайтов и обновить пароли.
• Уязвимость позволяет мгновенно извлекать данные из базы и внедрять вредоносный код на сервер.
ВВЕДИТЕ ДВУХФАКТОРНУЮ АУТЕНТИФИКАЦИЮ, БУДЬТЕ ВНИМАТЕЛЬНЫ К СВОИМ АККАУНТАМ И ЗВОНКАМ
Dirty Harry | Игорь Гомольский@harry_homolsky, Просмотры3,14 тыс.Пересылки9Реакции—Комментарии—
Енот из Херсона 🦝@hersonenot, Просмотры820Пересылки3Реакции—Комментарии—
Неофициальный Безсонов@neoficialniybezsonov, Просмотры16,9 тыс.Пересылки62Реакции286Комментарии—
RT на русском@rt_russian5 упоминаний, 12 репостов
Новости Москвы@moscowmap3 упоминания
БНБ | Бывших не бывает@bnbshnick1 упоминание, 1 репост
RUSSIAN MILITARIST@militaristrussian671 упоминание
Андрей Медведев@medvedevvesti1 репост
Ляпин | Африка@mzungugram1 репост
Военная хроника@warhronika1 упоминание
Донбасс решает@donbassr1 репост
Лука Ебков@luka_ebkov1 репост
808@rbtshki1 упоминание
Штаб Обороны ДНР@tro_dpr1 репост